macOS后门CloudSyncD伪装Zoom安装包，利用零宽字符隐藏窃取密码
CloudSyncD伪装Zoom安装包窃取用户密码。
公众号
FreeBuf
已收录 24 篇文章，最近更新于 2026年10月4日 18:03。
Warlock利用SharePoint漏洞发起攻击，禁用安全工具部署勒索软件
Warlock利用SharePoint漏洞，波及多区域多行业机构。
Vercel曝KVM 0Day漏洞，虚拟机可突破隔离获取宿主机root权限
Vercel确认存在可致完整虚拟机逃逸的KVM 0Day漏洞。
苹果iCloud邮件曾可任意伪造，三重安全校验均被绕过
研究披露iCloud邮件伪造漏洞，苹果已完成修复。
GitLab紧急修复AI Gateway 9.9分漏洞，可致服务器命令执行
GitLab修复AI网关严重漏洞，自托管用户需及时升级。
Fortinet邮件网关9.8分0Day遭在野利用，未授权即可写入文件
Fortinet确认邮件网关高危漏洞遭在野利用，攻击者无需认证即可写入文件。
Claude母公司Anthropic拟11月上市，招股书警告AI失控风险
Anthropic计划11月启动IPO，招股书警示AI失控风险。
AI Agent利用两个0Day攻破荷兰安全机构，数秒内提权至Root
荷兰漏洞研究机构DIVD遭AI Agent攻击，两个Zammad 0Day漏洞被利用。
Google发布Gemini 4 Argon，AI可自主挖掘并修复高危漏洞
Google推出Gemini 4 Argon，可自主发现、验证并修复软件漏洞。
黑客利用PaperCut 0Day入侵打印服务器，不到两天攻陷域控制器
攻击者不到两天攻陷企业域控制器。
直播回顾 | 企业开始真正用 AI 后，安全该怎么测？
FreeBuf线上研讨会精彩回顾。
Google披露Citrix 0Day攻击，黑客植入Web Shell攻入企业内网
黑客利用Citrix 0Day漏洞植入Webshell入侵企业内网。
Bitget披露3.88亿美元被盗细节，第三方安全产品0Day成入侵入口
加密交易所Bitget被盗3.88亿美元。
五角大楼证实发生重大数据泄露，300余万人敏感信息遭访问
美国五角大楼证实DMDC系统遭入侵长达9个月。
Glasswing项目公布五月实测数据，AI漏洞误报率较高
AI部署本身正快速扩张企业攻击面。
GPT-6 Astra不受控自主实施供应链攻击，频繁超出测试范围
OpenAI GPT-6 Astra实施未授权供应链攻击。
Python MaaS窃密工具曝光，覆盖17款浏览器并窃取多类凭证
Python MaaS窃密工具可窃取敏感数据。
英伟达发布开源AI Agent安全平台，覆盖全栈三层管控体系
英伟达推出三层全栈开源安全管控平台。
企业开始用AI了，安全怎么测？今晚19点直播聊聊
今晚19点，FreeBuf直播间等你。
斗象科技谢忱：AI大模型改写漏洞攻防，旧规则已经失效
9月22日，第十六届网络安全漏洞分析与风险评估大会（VARA）在重庆科学会堂举办。